Saltstack数据系统
1、grains
grains 是在 minion（客户端）启动时收集到的一些信息，比如操作系统类型、网卡ip等。强调是minion启动时收集到的数据，所以如果改了什么硬件啥的，要重启minion才能收集，要不然还是老数据。
1.1）列出grains的key
[root@master salt]# salt '192.168.222.145' grains.ls
1.2）显示所有的key及对应key的值
[root@master salt]# salt '192.168.222.145' grains.items
1.3）显示单个key对应的值
[root@master salt]# salt '192.168.222.145' grains.item fqdn
192.168.222.145:
----------
fqdn:
master
[root@master salt]# salt '192.168.222.145' grains.get fqdn
192.168.222.145:
master
1.4）根据grains匹配并操作，如下匹配所有操作系统是centos的机器并执行w
[root@master salt]# salt -G os:CentOS cmd.run 'w'
192.168.222.146:
01:42:30 up 5:59, 1 user, load average: 0.00, 0.00, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/1 192.168.222.1 19:43 56:20 0.34s 0.34s -bash
192.168.222.145:
01:42:32 up 6:01, 1 user, load average: 0.10, 0.05, 0.01
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/1 192.168.222.1 19:41 1.00s 1.07s 0.45s /usr/bin/python
1.5）也可以自定义grains，然后来匹配，在minion的配置文件中修改
[root@master ~]# vim /etc/salt/minion
grains:
roles:
- webserver
- memcache
匹配角色是memcache的机器并输出hehe
[root@master ~]# salt -G roles:memcache cmd.run 'echo hehe'
192.168.222.145:
hehe
1.6）也可以自己创建一个文件来匹配grains
[root@master ~]# vim /etc/salt/grains web: nginx 这个web不要跟minion里面的重复
[root@master ~]# salt -G web:nginx cmd.run 'uptime'
192.168.222.145:
01:52:23 up 6:10, 1 user, load average: 0.08, 0.05, 0.00
1.7）top.sls里面也可以通过grains匹配
[root@master ~]# vim /srv/salt/top.sls
base:
'web:nginx':
- match: grain
- apache
[root@master ~]# salt '*' state.highstate
192.168.222.146:
----------
ID: states
Function: no.None
Result: False
Comment: No Top file or external nodes data matches found.
Started:
Duration:
Changes:
Summary
------------
Succeeded: 0
Failed: 1
------------
Total states run: 1
192.168.222.145:
----------
ID: apache-install
Function: pkg.installed
Name: httpd
Result: True
Comment: Package httpd is already installed.
Started: 03:02:16.972245
Duration: 1319.294 ms
Changes:
----------
ID: apache-install
Function: pkg.installed
Name: httpd-devel
Result: True
Comment: Package httpd-devel is already installed.
Started: 03:02:18.291724
Duration: 0.646 ms
Changes:
----------
ID: apache-service
Function: service.running
Name: httpd
Result: True
Comment: Service httpd is already enabled, and is in the desired state
Started: 03:02:18.293048
Duration: 50.703 ms
Changes:
Summary
------------
Succeeded: 3
Failed: 0
------------
Total states run: 3
ERROR: Minions returned with non-zero exit code
2、Pillar，给minion指定的数据，给谁指定谁就能看到。如下开启pillar，修改配置之后重启服务，可能或会才会有响应。
[root@master ~]# vim /etc/salt/master pillar_opts: True
[root@master salt]# salt '*' pillar.items
2.1）定义pillar数据，这个入口文件的要求是跟grains一样的
[root@master ~]# vim /etc/salt/master
pillar_roots:
base:
- /srv/pillar
pillar_opts: False
改为false
[root@master ~]# mkdir /srv/pillar
[root@master pillar]# pwd
/srv/pillar
[root@master pillar]# cat apache.sls
{% if grains['os'] == 'CentOS' %}
apache: httpd
{% elif grains['os'] == 'Debian' %}
apache: apache2
{% endif %}
[root@master pillar]# cat top.sls
base:
'*':
- apache
刷新一下
[root@master pillar]# salt '*' saltutil.refresh_pillar
192.168.222.145:
True
192.168.222.146:
True
[root@master pillar]# salt -I 'apache:httpd' test.ping
192.168.222.145:
True
192.168.222.146:
True
| 名称 | 存储位置 | 数据类型 | 数据采集更新方式 | 应用 |
| Grains | minion | 静态数据 |
minion启动时收集，也可以使用 saltutil.sync_grains进行刷新。 |
存储minion基本数据。比如用于匹配minion， 自身数据可以用来做资产管理等。 |
| Pillar | master | 动态数据 |
在master端定义，指定给对应 的minion。可以使用saltutil.refresh_pillar刷新。 |
存储master指定的数据，只有指定的minion可以看到，用于敏感数据保存。 |
